Aws (Amazon)
51. (Aws/Amazon) [Aws Iot Core] Aws Iot Core 특정 사물에 부여 된 policy 정책 및 권한 확인 방법
투케이2K
2025. 4. 15. 20:10
[개발 환경 설정]
개발 환경 : Aws / Amazon Web Services
[설명 정리]
// --------------------------------------------------------------------------------------
[개발 및 환경]
// --------------------------------------------------------------------------------------
- 인프라 : Aws / Amazon Web Services
- 기술 구분 : Aws / Iot / thing / policy
// --------------------------------------------------------------------------------------
// --------------------------------------------------------------------------------------
[설 명]
// --------------------------------------------------------------------------------------
1. Aws 사이트 접속 후 1차 계정 로그인 수행 실시
>> Account ID / IAM username / Password
>> ex : Account ID - twok
>> ex : IAM username - twok@test.com
>> ex : Password - admin1234
2. 1차 인증 완료 후 >> 2차 MFA 인증 수행 실시 및 최종 로그인 수행
3. Aws 사이트에서 상단 [ 검색 ] 메뉴 옆에 >> 메뉴 펼치기 클릭 수행 [ ▦ ]
4. [모든 서비스] 메뉴 클릭 후 >> IoT Core 검색 수행
5. [IoT Core] 화면에서 좌측 [관리] > [모든 디바이스] > [사물] 메뉴 클릭 수행
6. 사물 리스트에서 특정 사물 [이름] 클릭 수행
>> 생성 된 사물이 없는 경우는 기기에서 프로비저닝 및 Shadow 생성이 필요합니다
7. 특정 사물 정보 화면에서 [인증서] 탭 클릭 수행
>> 속성 | 인증서 | 사물 그룹 | 명령 내역 | 디바이스 섀도우 | 활동 | 패키지 및 버전 | 작업 | 경보 | Defender 지표
8. 특정 인증서 클릭 > 세부 정보 화면에서 [정책] 탭 클릭 수행
>> 정책 | 사물 | 규정 미준수
9. 부여 된 정책에서 사물 고유 정책 클릭 후 (공통 적용 정책 아님) [버전] 탭 클릭 수행
>> 버전 | 대상 | 규정 미준수 | 태그
10. 활성 버전에서 부여 된 정책 작업 (권한) 확인 수행
>> Allow : iot:Connect : ...
>> Allow : iot:Publish : ...
>> Allow : iot:Receive : ...
>> Allow : iot:Subscribe : ...
>> Allow : iot:DeleteThing : ...
// --------------------------------------------------------------------------------------
// --------------------------------------------------------------------------------------
[참고 사이트]
// --------------------------------------------------------------------------------------
[Aws 콘솔 로그인 방법]
https://blog.naver.com/kkh0977/223688994642
[Aws Iot Core 프로비저닝 수행 후 생성 된 사물 확인 및 인증서 정보 확인 방법]
https://blog.naver.com/kkh0977/223690097561
[안드로이드 Aws 프로비저닝 로직 정리]
https://blog.naver.com/kkh0977/223558081843?trackingCode=blog_bloghome_searchlist
// --------------------------------------------------------------------------------------반응형